CISO / Șef Securitatea Informației

• Riscuri și Conformitate
• Chișinău-Centru
• Peste 5 ani

Raportează direct CEO-ului

maib este cea mai mare bancă din Republica Moldova, cu peste 1 200 000 clienți, 1 000 000 utilizatori activi ai aplicației maibank și o rețea de 55 de sucursale. Strategia noastră este clară: o bancă digitală în primul rând, cu sucursale care completează experiența clientului, nu o înlocuiesc. Într-un context în care sectorul financiar din Moldova este o țintă constantă a amenințărilor hibride, iar cadrul de reglementare se aliniază accelerat la standardele europene (DORA, NIS2), securitatea informației nu este o funcție de suport — este o condiție a creșterii.

Căutăm un CISO care să construiască și să conducă programul de securitate al băncii pentru următorii 3–5 ani: de la protecția fiecărui client care își deschide aplicația, până la reziliența infrastructurii critice, securitatea rețelei de sucursale și dialogul cu Consiliul și cu Banca Națională.

Mandatul tău în primele 24 de luni:

• Un roadmap multianual de securitate aprobat de Consiliu, cu obiective de maturitate măsurabile și un model de finanțare clar;
• Un program de combatere a fraudei digitale și a preluării conturilor (ATO) integrat între securitate, antifraudă și produs, cu indicatori de pierdere și de experiență a clientului urmăriți lunar;
• Conformitate demonstrabilă cu cerințele BNM privind riscurile ICT și de securitate, cu Legea nr. 48/2023 privind securitatea cibernetică și pregătire pentru DORA, inclusiv un prim exercițiu de testare bazată pe amenințări (TLPT / TIBER-EU);
• Securitate integrată în fluxul de livrare al echipelor de produs, fără a încetini ritmul de lansare;
• O echipă de securitate consolidată, cu plan de retenție și succesiune.

Poziția în organizație:

• Raportezi direct CEO-ului și ai acces direct la Consiliu și la Comitetul de Administrare a Riscurilor;
• Conduci funcția de securitate a informației — Security Operations, IAM/PAM, Vulnerability & Offensive Security, Application & Cloud Security, Threat Intelligence, Security Architecture, GRC și Awareness;
• Funcția independentă de control al riscurilor ICT (linia a doua) este parte a Diviziei (Ariei) Riscuri și Conformitate; colaborezi strâns cu aceasta, cu echipele Antifraudă, Securitatea Internă, Protecția Datelor (DPO) și cu echipa de Auditul Intern, în cadrul modelului Three Lines of Defence;
• Deții planificarea continuității și a recuperării pentru serviciile tehnologice (IT DR) și contribui la cadrul de continuitate operațională al băncii, coordonat la nivel de grup de Divizia (Aria) Riscuri și Conformitate.

Responsabilitățile tale:

Strategie și guvernanță

• Definești și implementezi strategia de securitate cibernetică și roadmap-ul multianual de transformare, aliniat strategiei digitale a băncii;
• Asiguri guvernanța securității informației, politicile, standardele și arhitectura de securitate la nivel de întreprindere;
• Raportezi conducerii și Consiliului profilul de risc, maturitatea capabilităților, indicatorii-cheie (KPI/KRI) și progresul programului, traducând riscul tehnic în impact de business și financiar (ex. FAIR);
• Asiguri conformitatea cu reglementările BNM, Legea nr. 48/2023, Legea nr. 133/2011 privind protecția datelor cu caracter personal, DORA și NIS2, precum și cu standardele ISO 27001, NIST CSF, CIS Controls, PCI DSS, SWIFT CSP și programele de securitate Visa/Mastercard;
• Reprezinți banca în relația cu BNM, Agenția Națională pentru Securitate Cibernetică, CERT-GOV-MD și alte autorități, în inspecții, raportări și exerciții sectoriale.

Securitatea clienților și a canalelor digitale

• Deții securitatea canalelor digitale: aplicația mobilă, internet banking, API-uri și open banking, parteneriate fintech;
• Coordonezi, împreună cu echipele Antifraudă și de Produse, prevenirea preluării conturilor, a ingineriei sociale, a fraudelor prin call center și SIM-swap și a fraudelor cu deepfake-uri în onboarding-ul la distanță;
• Deții arhitectura de identitate a clienților (CIAM): autentificare puternică, legarea dispozitivelor, biometrie, identificare la distanță (eKYC) și managementul sesiunilor, consistente pe toate canalele — aplicație, sucursală, call center, ATM;
• Dezvolți programul de educare a clienților privind securitatea digitală, ca instrument de reducere a fraudei.

Inginerie, produs și date

• Integrezi Secure-by-Design, Secure-by-Default și DevSecOps în livrarea produselor: controale automatizate în pipeline, security champions în echipele de produs, standarde pentru aplicații mobile (OWASP MASVS) și API-uri;
• Stabilești un apetit de risc operațional care diferențiază clar între „blocăm”, „acceptăm și monitorizăm” și „remediem după lansare”, astfel încât securitatea să fie un accelerator, nu un blocaj;
• Deții securitatea cloud, în conformitate cu cerințele BNM privind externalizarea și cloud-ul;
• Deții securitatea soluțiilor de inteligență artificială și analitică de date: protecția modelelor, prevenirea scurgerilor de date prin instrumente AI, guvernanța datelor și privacy-by-design, în colaborare cu DPO.

Operațiuni de securitate și reziliență

• Conduci Security Operations (SOC/SIEM/SOAR), Threat Intelligence, managementul vulnerabilităților, protecția împotriva DDoS și a boților, securitatea rețelelor și a endpoint-urilor;
• Conduci programul ofensiv: teste de penetrare, red team, bug bounty și testare bazată pe amenințări (TIBER-EU/TLPT);
• Coordonezi răspunsul la incidente, raportarea către autorități în termenele legale, simulările de criză și măsurile post-incident, inclusiv comunicarea de criză către clienți, presă și investitori, împreună cu Comunicarea și Relația cu Investitorii;
• Deții planurile IT DR, obiectivele RTO/RPO, analizele BIA pentru serviciile tehnologice și exercițiile de reziliență;
• Gestionezi relația cu asigurătorul de risc cibernetic și alinierea controalelor la cerințele poliței.

Rețeaua de sucursale și infrastructura fizică

• Deții securitatea cibernetică a rețelei de sucursale: endpoint-urile și accesul privilegiat al personalului din sucursale, dispozitivele de onboarding, chioșcurile self-service, POS;
• Deții securitatea infrastructurii ATM (anti-skimming, anti-jackpotting, izolarea rețelei, actualizări) și a sistemelor de carduri;
• Dezvolți programul de amenințări interne (insider threat) într-un mediu cu numerar și acces la date ale clienților;
• Coordonezi convergența dintre securitatea cibernetică și cea fizică, împreună cu echipa de Securitate Internă.

Terți și lanțul de aprovizionare

• Deții managementul riscului furnizorilor, al serviciilor externalizate și al terților critici, inclusiv procesul de notificare/aprobare BNM pentru externalizări;
• Gestionezi riscul de concentrare și de lanț de aprovizionare software, cu accent pe furnizorul de core banking, SBOM și integritatea build-urilor.

Oameni și cultură

• Construiești, dezvolți și reții echipa de securitate, inclusiv prin strategii de parteneriat cu servicii gestionate sau nearshore acolo unde piața locală nu acoperă nevoia;
• Dezvolți cultura de securitate a băncii, cu programe diferențiate pentru personalul din sucursale, call center, echipele de inginerie și conducere.

Ce te recomandă:

• Studii superioare în IT, securitate informațională, inginerie, managementul riscurilor sau domenii conexe;
• Minimum 10–15 ani de experiență în securitatea informației, dintre care cel puțin 5 ani în conducerea unei funcții de securitate într-o instituție financiară sau într-un mediu la fel de reglementat;
• Experiență demonstrată în conducerea unui program de transformare a securității, cu buget și echipă proprii, și în negocierea contractelor cu furnizori majori;
• Experiență în securitatea canalelor digitale și în colaborarea cu funcțiile de antifraudă și produs;
• Cunoașterea aprofundată a reglementărilor BNM, DORA, NIS2, a Legii nr. 48/2023 și a standardelor ISO 27001, NIST CSF, CIS Controls, PCI DSS;
• Experiență în managementul riscurilor ICT, reziliență operațională, IT DR și coordonarea exercițiilor de criză;
• Stăpânirea domeniilor IAM/PAM/CIAM, Security Operations, Vulnerability Management, Application & API Security, Cloud Security, Third-Party Risk, Data Protection;
• Experiență în operarea într-un context de amenințări geopolitice ridicate și în cooperarea cu autoritățile naționale de securitate cibernetică;
• Capacitatea de a transforma riscurile tehnice în impact de business și financiar și de a susține decizii la nivel de Consiliu;
• Abilități excelente de comunicare și prezentare la nivel executiv; română și engleză fluente (interacțiune cu auditori, furnizori, investitori și testatori internaționali).

Constituie avantaj:

• Certificări CISSP, CISM, CRISC, CGEIT, ISO 27001 Lead Implementer/Auditor, OSCP sau echivalente;
• Experiență practică cu FAIR, TIBER-EU/TLPT, DevSecOps la scară, Threat Intelligence, Cloud Risk Management, securitatea AI/ML;
• Experiență în bănci cu rețea de sucursale și infrastructură ATM proprie;
• Experiență într-o instituție listată sau cu investitori internaționali.

În echipa maib vei beneficia de:

• Mediu de muncă profesionist, inovator și orientat spre tehnologii moderne în banking;
• Tichete de masă;
• Credite imobiliare și alte servicii bancare în condiții preferențiale;
• Asigurare medicală privată sau abonament la sala de sport;
• Oportunități de dezvoltare profesională și personală;
• Teambuildinguri și activități de echipă;
• Gamă largă de reduceri la partenerii maib.

Expediază CV-ul la adresa resurseumane@maib.md, indicând funcția pentru care candidezi și hai să excelăm profesional împreună.

Vor fi invitate la interviu doar persoanele selectate. În funcție de caz, CV-ul tău ar putea fi analizat și pentru alte poziții vacante din cadrul maib.